[Charla] Scene Nativa en el FW 3.18 (lee 1ª linea)

k4zuma_np3228 escribió:de hecho ya es posible abrir aplicaciones directamente desde el menu de ps vita en version 3.30
https://www.youtube.com/watch?v=MlLK-tktrvk

cuervoxx escribió:

k4zuma_np3228 escribió:de hecho ya es posible abrir aplicaciones directamente desde el menu de ps vita en version 3.30
https://www.youtube.com/watch?v=MlLK-tktrvk

¿Pero eso no deja de ser un homebrew de psp no? Aqui hablamos de Scene nativa, que utilize los recursos de Ps Vita y no del emulador de Psp que trae la vita o ¿esto servira para scene nativa?

jotax escribió:la Dreamcast yo diría que si, he visto algún vídeo del emulador nullDC en un móvil de 2 núcleos y la emulaba bien.

https://www.youtube.com/watch?v=Sw5Xj6uJ-MI

k4zuma_np3228 escribió:de hecho ya es posible abrir aplicaciones directamente desde el menu de ps vita en version 3.30
https://www.youtube.com/watch?v=MlLK-tktrvk

jotax escribió:

k4zuma_np3228 escribió:de hecho ya es posible abrir aplicaciones directamente desde el menu de ps vita en version 3.30
https://www.youtube.com/watch?v=MlLK-tktrvk

como dice cuervoxx eso es cosa de ePSP, el homebrew es el de PSP, supongo que un EBOOT.PBP firmado y modificado para reflejarse en el live area, está muy bien pero no es nativo y no explota la fuerza de la vita.

largeroliker escribió:Bueno, por lo que me puedo figurar, eso de arrancar los homebrew desde el LiveArea es algo bastante positivo..

.y para la scene nativa. ¿Por qué, siendo homebrew de PSP?

Porque tiene pinta que el LiveArea funciona mediante un registro. Esto es sensación mía, nada más. Tú puedes poner todos los EBOOTs que quieras, aún válidos, que si no haces nada más no te van a aparecer en el LiveArea.

De alguna forma se ha logrado añadir al registro del LiveArea (que queda fuera de la emulación de PSP) un enlace a un EBOOT casero y que funcione. No sólo eso, se ha conseguido que de forma automática se lance la instalación de un PKG en la Vita.

Hemos salido del cascarón de la emulación PSP, pero ahora mismo sólo estamos arañando la superficie. Esperemos que vaya cada vez a más.

Traduccion vaga de google.

A principios de esta semana, Davee lanzó una prueba de concepto nativo explotar en Webkit para la Playstation Vita. El código sólo funciona en el firmware 2.60, pero con la promesa implícita de que firmwares hasta 3,18 incluido son vulnerables.

Dado el fuego que se propagó a través de la escena en cuestión de minutos de nosotros que citan este comunicado , los hackers a izquierda y derecha se apresuraron a ponerse en contacto conmigo acerca de dar el crédito apropiado por las hazañas; Davee también se puso a trabajar actualización el exploit con BBalling (CodeLion) para hacer que funcione para todos los firmwares soportados. Es decir, todos los firmwares de hasta 3,18 incluido (no, como hemos dicho varias veces en las últimas semanas, este Webkit exploit específico no funciona en 3.30, y si se ha actualizado, que tomaron la decisión intencional).

También se ha confirmado que este es el mismo exploit que fue mencionado por Acid_snake y CodeLion en este artículo: Native Vita de Hacking: ¿Cuál es la situación hasta ahora? (Parte 2)

En una entrada de blog corto, Davee afirmó que la fuerza impulsora detrás de esta hazaña es CodeLion . Josh_Axey y Archaemic también han aprovechado esta hazaña en sus propios experimentos en curso.

También actualiza la hazaña, después CodeLion publicó su propia versión compatible 3.18 . La versión de Davee termina siendo más independiente para el usuario final, por lo que es el que yo estoy mostrando a continuación (código de CodeLion necesita netcat para ejecutarse en el servidor, que puede ser extremadamente útil para propósitos de depuración, los desarrolladores pueden querer darle un aspecto ).

Prueba de su vita

Se puede comprobar si su vita es vulnerable con el enlace de abajo. Vitas vulnerables deberían ver algo como esto (de pantalla gracias aWAFLNeo):

RyUk_YaGaMi escribió:Woooow valla noticion, una cosa, si conecto la vita a Internet, no se me actualiza sola? le tengo todas las conexiones eliminadas y en modo avión precisamente para evitar eso, pero en 3.18 me gustaría comprobar si es compatible

1 saludo!

manolo20 escribió:La mia es vulnerable , pero aun no me a quedado muy claro que se ha conseguido xd

sowoner escribió:Menos mal que poco a poco va avanzando la cosa.. Tenía la vita ya con muchísimo polvo..
Tengo la 3.15, eso significa que me funcionaría el dicho xploit, ¿no?
Un saludo a todos!

cosvel escribió:

sowoner escribió:Menos mal que poco a poco va avanzando la cosa.. Tenía la vita ya con muchísimo polvo..
Tengo la 3.15, eso significa que me funcionaría el dicho xploit, ¿no?
Un saludo a todos!

Es fácil saberlo ... http://wololo.net/2014/10/19/vita-hack- ... d-credits/

Resumiendo, abre el navegador de la vita y carga la siguiente pagina: http://www.lolhax.org/vita.htm
Eso te dirá si funciona o no.

sowoner escribió:
Sí, es vulnerable . Una pregunta es que no me ha quedado claro del todo..
¿Qué fin se podría sacar con lo que están haciendo?
Un saludo!

largeroliker escribió:Quiero relajar un poco las expectativas de la gente respecto a este xploit, que alguno se creerá que mañana saldrá un ISO Loader o algo

Este xploit es totalmente inútil para el usuario. Más aún: Este xploit es totalmente inútil por sí sólo. Es sólo un "butrón" en la seguridad de Vita que nos permite entrar a curiosear. Cosas como las librerías, los módulos, la estructura de ficheros...son las cosas que podemos obtener a través de esto.

Es más el "efecto llamada" de la scene lo que se busca. Que vengan desarrolladores nuevos y destripen esos módulos y librerías en busca de un xploit nativo. Esa es la idea.

Así que, aviso, el que se quede en 3.18 o inferiores pensando que de aquí a dos días va a tener scene...que se lo piense mejor. Van a pasar meses o años antes de llegar a tener algo usable, si es que llega (esperemos).

Tranquilidad, y sobretodo...si no os interesa perder el acceso a PSN, yo actualizaba. Ya llegarán los avances a 3.30, tiempo al tiempo.

largeroliker escribió:Quiero relajar un poco las expectativas de la gente respecto a este xploit, que alguno se creerá que mañana saldrá un ISO Loader o algo

Este xploit es totalmente inútil para el usuario. Más aún: Este xploit es totalmente inútil por sí sólo. Es sólo un "butrón" en la seguridad de Vita que nos permite entrar a curiosear. Cosas como las librerías, los módulos, la estructura de ficheros...son las cosas que podemos obtener a través de esto.

.

cuervoxx escribió:A ver como te lo digo bien... en Ps Vita la Scene nativa es inexistente, una pequeña cosita como esta es un gran paso y conviene quedarse en 3.18, recuerden lo que paso en Ps3 que aun solo en 3.55 solo se puede instalar homebrew, sin contar con la modificacion en el hardware.

Odeytxo escribió:Vale.... ha ver si me a quedado claro todo el asuntillo partiendo del echo de que tengo 3.18.

Ahora mismo lo que tienen es una forma de ejecutar un script para abrir una ventana modificada que te dice si puedes o no abrirla.

Si la puedes abrir tienes acceso a algun modulo del navegador, con lo cual puedes llegar a ver el sistema de archivos desde la raiz y puedes empezar a estudiar "decentemente" como funciona y que puede llegar a hacer cada modulo.

Si no la puedes abrir y te interesa el homebrew toca esperar y si no te interesa actualiza.

¿Voy muy desencaminado?

Hobb escribió:Yifanlu esta diciendo en Wololo que pasada la 2.06 se añadio algo llamado NID poisoning que hace que las llamadas a las SYSCALL sean mucho mas dificiles y sea mucho mas complicado encontrar un kernel exploit nativo.

No os volvais locos actualizando a 3.18 si estais en 2.06 o menos, al menos esperad a que se aclare un poco el tema y los que saben confirmen si de verdad todas las versiones entre la 2 y la 3.18 son igual de buenas para homebrew nativo.

Yo estoy en 1.80 y creo que aun aguantare hasta que salga algo en claro, a fin de cuentas lo unico que hay ahora es un script que abre una ventanita.

Odeytxo escribió:Vale.... ha ver si me a quedado claro todo el asuntillo partiendo del echo de que tengo 3.18.

Ahora mismo lo que tienen es una forma de ejecutar un script para abrir una ventana modificada que te dice si puedes o no abrirla.

Si la puedes abrir tienes acceso a algun modulo del navegador, con lo cual puedes llegar a ver el sistema de archivos desde la raiz y puedes empezar a estudiar "decentemente" como funciona y que puede llegar a hacer cada modulo (algo asi como un efecto domino).

Si no la puedes abrir y te interesa el homebrew toca esperar y si no te interesa actualiza.

¿Voy muy desencaminado?

jotax escribió:yo usaba el urbanix desde que me lo dieron en caralibro y muy contento esperando, actualicé simplemente porque varios juegos que me interesaban nativos de vita no iban en 1.81, fue una razón justa con todo esto del exploit nativo.

Ahora al menos me aseguro que estaré distraído hasta que salga algo para 3.18

jotax escribió:

Odeytxo escribió:Vale.... ha ver si me a quedado claro todo el asuntillo partiendo del echo de que tengo 3.18.

Ahora mismo lo que tienen es una forma de ejecutar un script para abrir una ventana modificada que te dice si puedes o no abrirla.

Si la puedes abrir tienes acceso a algun modulo del navegador, con lo cual puedes llegar a ver el sistema de archivos desde la raiz y puedes empezar a estudiar "decentemente" como funciona y que puede llegar a hacer cada modulo (algo asi como un efecto domino).

Si no la puedes abrir y te interesa el homebrew toca esperar y si no te interesa actualiza.

¿Voy muy desencaminado?

Asi es, tan fácil como eso.
Como siempre digo, ahora serán durante varios meses pruebas y mas pruebas, quizá salgan cosillas para distraernos, algún vídeo etc pero hasta entrado el año que viene creo que no habrá nada funcional para el user final.

Ya sabiendo que tienes un firmware petable es cosa de cada uno actualizar.

Hobb escribió:

Odeytxo escribió:Vale.... ha ver si me a quedado claro todo el asuntillo partiendo del echo de que tengo 3.18.

Ahora mismo lo que tienen es una forma de ejecutar un script para abrir una ventana modificada que te dice si puedes o no abrirla.

Si la puedes abrir tienes acceso a algun modulo del navegador, con lo cual puedes llegar a ver el sistema de archivos desde la raiz y puedes empezar a estudiar "decentemente" como funciona y que puede llegar a hacer cada modulo.

Si no la puedes abrir y te interesa el homebrew toca esperar y si no te interesa actualiza.

¿Voy muy desencaminado?

Mas o menos, si me cuelo explicando que me corrija alguien. Lo que tienen es un exploit userspace nativo de VITA, osea que podrian correr codigo (con mucho esfuerzo) con los mismos permisos que el navegador (que es el programa vulnerable atacado).

Con esto ya de por si probablemente puedan hacer cosas pero bastante limitadas, lo interesante es que esto abre una ventana a empezar a tocarle las narices al kernel de la vita a traves de las funciones a las que tengan acceso.

Si con una de esas consiguen encontrar un bug que les permita saltarse las restricciones de seguridad aplicadas al userspace de vita entonces podriamos tener un kernel exploit que nos permitiera tomar control de la consola completamente y empezar la fiesta de verdad.

Actualmente el exploit es ejecutable entre las versiones 2.0 y 3.18 del firmware y hace poco mas que confirmarte que tu consola es vulnerable y que quizas algun dia esa vulnerabilidad te pueda permitir instalar homebrew o dios sabra que.

Parece que las consolas entre 2.0 y 2.06 (incluidos) son, ademas, particularmente vulnerables y valiosas para encontrar la forma de tomar control del kernel porque no tienen una medida de seguridad que se introdujo en la 2.10.

Si te pasas de 3.18 te puedes olvidar de todo (de momento) y si te importa un carajo el homebrew probablemente tambien te de igual pasarte de 3.18 (si me dieran un euro por cada forero arrepentido de haber actualizado una consola me habria comprado ya un ferrari).

Esto es la primera piedra en el camino pero aun queda... queda bastante... tomaoslo con calma...

Odeytxo escribió:
Gracias a ambos
Pues entonces solo queda esperar he intentar ser de utilidad en algun rato libre con algun reporte o algun testeo.

jotax escribió:

Odeytxo escribió:
Gracias a ambos
Pues entonces solo queda esperar he intentar ser de utilidad en algun rato libre con algun reporte o algun testeo.

Suele ser hasta mas divertido, hacer funcionar algo mas que jugarlo

jotax escribió:

Odeytxo escribió:
Gracias a ambos
Pues entonces solo queda esperar he intentar ser de utilidad en algun rato libre con algun reporte o algun testeo.

Suele ser hasta mas divertido, hacer funcionar algo mas que jugarlo